Bien que la faille de prompt injection dans l’AgentKit d’une bourse ait été corrigée, son impact réel est nettement sous-estimé.
Selon un rapport de CriptoNoticias, un chercheur indépendant en sécurité a révélé qu’il existait une faille de type injection de prompt dans AgentKit d’une plateforme d’échange, permettant à un attaquant d’inciter un agent AI à effectuer des transferts de tokens non autorisés sans validation humaine.
La vulnérabilité a été vérifiée par une transaction réelle sur le réseau de test Base Sepolia. Par ailleurs, le chercheur a souligné que cette faille exposait également le processus d’autorisation illimitée des tokens ERC-20, ainsi que les permissions d’accès à des serveurs distants dans le même contexte d’exécution de l’agent, étendant ainsi les risques au-delà du simple vidage de portefeuille. Toutefois, le rapport ne détaille pas quelles infrastructures précises pourraient être affectées.
Cette faille a été signalée en février dans le cadre d’un programme de bug bounty de la plateforme d’échange, a été officiellement validée, classée comme risque moyen et une récompense de 2 000 dollars a été versée. Cependant, le chercheur a précisé que l’impact réel de la faille était bien supérieur à la classification officielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Variation du marché américain | Les actions de semi-conducteurs chutent généralement, Intel (INTC.US) baisse de plus de 7%
Lundi, les actions des fabricants de puces ont généralement baissé. Intel (INTC.US) a chuté de plus de 7%, SK Hynix (SKHY.US) et SanDisk (SNDK.US) ont reculé de 7%.
Anthropic s’associe à l’entreprise liée à Trump, RUM Group (RUM.US) ! Une commande de puissance de calcul de 13,7 milliards de dollars suscite des inquiétudes quant à des conflits d’intérêts
Anthropic a signé un contrat de puissance de calcul de six ans avec RUM Group, d'une valeur totale de 13,7 milliards de dollars. Les liens étroits de RUM Group avec Trump suscitent également des inquiétudes quant à un éventuel conflit d'intérêts.
Les données historiques montrent qu’une seule hausse des taux ne suffit pas à mettre fin à un marché haussier ; seul un cycle complet de resserrement constitue une véritable menace.
Depuis 1945, le S&P 500 a connu douze marchés baissiers avec une baisse de plus de 20 % et quatre corrections profondes de 18 % à 20 %. Parmi eux, six ont eu lieu juste après des cycles de hausse des taux d'intérêt menant directement à une récession, tandis que deux autres n'étaient liés ni à la hausse des taux ni à la récession. Goldman Sachs estime que le marché a déjà intégré plusieurs hausses des taux d'intérêt dans ses prévisions ; Morgan Stanley avertit qu'une hausse des rendements pourrait entraîner une correction ; JPMorgan, quant à elle, se concentre davantage sur les prix du pétrole et les résultats des entreprises.
Prix des cryptos
Plus
